libpcap抓包分析项目（四）

在项目三中，我们完成了对“医院镜像流.pcapng”文件中一个包的解析，接下来我们要做的就是讲解析好的数据写入文件里，这样就可以还原出TS流文件，然后进行播放了。

这里比项目三多涉及的就是文件的操作了，C语言文件操作应该不难，写进去就好了。

在这份代码里面，我删掉了很多在本项目中用不到的地方，比如输出函数，并且因为文件中有一点杂音（就是不是TS流文件的数据包），我的判定条件是只有当还原出来的数据是以0x47开头的TS流文件才将数据写入文件。

#include <stdio.h>
#include <stdlib.h>
#include <pcap.h>
#include <time.h>
#include <unistd.h>
#include <errno.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <netinet/if_ether.h>
#include <linux/ip.h>
#include <linux/tcp.h>
#include <linux/udp.h>
#include "PPPoE.h"

//全局变量文件指针fp
FILE *fp;

//将TS流数据写进文件
void write_ts_file(int j,int len,const u_char *packet){
   
	
	while(j < len){
   
		if(fwrite(&packet[j],1,1,fp)!=1)
			printf("Write file error!\n");
		j+